云计算比企业数据中心更安全吗?(2)

BASELAYER公司的幕僚长Samir Shah。

此次对话由Datacenterfrontier公司的创始人兼主编Rich Miller主持。

Datacenterfrontier：我们预测企业IT工作负载向第三方数据中心的迁移似乎正在获得动力。将数据和应用程序保留在本地部署数据中心的关键是其安全性。而数据泄露事件层出不穷，托管服务提供商的设施无论是云..还是托管数据中心，现在能否证明它们比企业内部部署的数据中心更加安全?

[原文来自：www.11jj.com]

Iron Mountain的Dana Adams：“我们确实看到企业将其数据中心运行的业务迁移到云..或托管数据中心中，并且内部利益相关者的阻力也越来越小。其部分原因在于虚拟化以及公共云和私有云环境可以提高效率，降低成本，还有一部分原因是更高的安全性和合规性标准，这些标准难以在企业的小规模内部部署数据中心实现。

就像数据中心运营一样，安全性和合规性通常不是最终用户的核心竞争力，而对于Iron Mountain这样规模的数据中心提供商来说不成问题。提供良好服务的数据中心托管服务商将确保将物理安全性和合规性融入其数据中心的设计、构建和运营计划中，并通过内部和外部审计的组合进行定期监控。其文档和控件映射应该标准化，这有助于客户审计顺利进行。因此，客户经常对我们轻松地获得合规认证感到惊喜和满意。”

BaseLayer公司的Samir Shah：“数据中心托管服务商可以通过解决部署模型中的几个关键领域来提供专注于安全性的价值主张。

要强调的第一个领域是物理安全。我们已经看到很多客户成功与托管服务提供商合作，他们部署模块化数据中心以在客户之间提供物理隔离。其安全分层方法允许根据个人需求进行访问。请注意，美国国防部(DoD)通过创建标准(ICD 705版本4.1)来帮助确保强大的基础设施，从而加强了物理安全性。

服务提供商的第二个安全焦点领域是利用其多样化的客户群来掌握和应用各种安全标准。因此，大型企业采用的最佳实践可以渗透到中小型企业，否则中小企业由于规模和资源不足将无法获得这些功能。最后，托管服务提供商应使用分析来捕获在其数据中心环境中发生的异常。例如，我们已经看到服务提供商跟踪固件代码大小的变化，以检测对关键系统(发电机、冷却设备、开关设备等)的攻击。

该行业的明显趋势是增加了对将高度敏感的工作负载迁移到共享环境的信任。今年早些时候，当美国国防部将机密数据移至亚马逊云以集中部门数据和系统时，就是一个很好的例子。”

Cyxtera公司Randy Rowland：“数据中心的安全性至关重要。托管服务提供商绝对可以为内部部署数据中心提供增强的安全性。但是在安全方面，选择适合的托管服务提供商不仅仅可以实现物理安全认证和合规性审计，还可以有效应对恶意行为者的攻击，因为通过其网络危害企业主机托管设施的风险要大得多。